作者：吕惠数据中心硬件安全谷歌公司加密密钥open专用设备基础设施妥善保管
摘要：近日,谷歌公司了Open Titan这个开源项目,旨在鼓励厂家为数据中心和消费级设备开发所谓的信任根(root-of-trust)技术。如果一个系统被称为拥有信任根,这意味着它有专门的芯片或模块负责阻击黑客攻击。比如说,在谷歌的最新Pixel 4手机中,TitanM微控制器扮演这个角色。在数据中心中,信任根常常是硬件安全模块,这种专用设备可以“妥善保管”服务器用于加密敏感数据的加密密钥。硬件安全模块与网络的其余部分隔离开来,常常放在防篡改地方。实际上,所有超大规模云提供商,包括思科和HPE等知名数据中心基础设施供应商都有各自的信任根技术,不过据谷歌及合作伙伴声称,问题恰恰出在这里。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
